Adatkezelési Tájékoztató 03/2018 Colonnade Insurance S.A. Magyarországi Fióktelepe

Adatkezelési Tájékoztató 03/2018 Colonnade Insurance S.A. Magyarországi Fióktelepe A Colonnade Insurance S.A. Magyarországi Fióktelepe jelen adatkezelési tájékoztató útján tájékoztatja az érintetteket az adatok kezelésével kapcsolatos tudnivalókról és az érintettek jogairól. Az adatok kezelője a Colonnade Insurance S.A. (székhelye: 1, Rue Jean Piret, L-2450 Luxemburg), nyilvántartó cégbíróság neve: Registre de Commerce et des Sociétés, Luxembourg, cégjegyzékszáma: B 61605, tevékenységi engedélyt kiadó hatóság: Grand-Duche de Luxembourg, Ministere des Finances, Commissariat aux Assurances (L-1840 Luxemburg, Bureaux: 7, boulvard Joseph II,) a tevékenységi engedély száma: S068/15. Magyarországon képviseli a Colonnade Insurance S.A. Magyarországi Fióktelepe (a továbbiakban a Biztosító) (1139 Budapest, Váci út 99., cégjegyzékszáma: Fővárosi Bíróság, mint Cégbíróság Cg. 01-17- 000514; telefonszáma: (06-1) 460-1400, levelezési címe: 1442 Budapest, Pf.:101, email: ugyfelszolgalat@colonnade.hu). Az adatvédelmi tisztviselő elérhetőségei: email: dpo@colonnade.hu telefon: (06-1) 460-1400 levelezési címe: 1442 Budapest, Pf.:101 Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 1

I. Általános fogalmak 1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; 2. személyes adat: azonosított vagy azonosítható természetes személyre ( érintett ) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; 3. különleges adat: a) a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok; b) büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adat; 4. adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; 5. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; 6. adatfeldolgozás: személyes adatnak (ide értve a különleges adatot is) az adatkezelő nevében történő kezelése; 7. adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel; 8. ügyfél: a szerződő, a biztosított, a kedvezményezett, a károsult, a biztosító számára szerződéses ajánlatot tett és a biztosító szolgáltatására jogosult más személy; 9. adatvédelmi incidens: biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; 10. Biztosítási titok: minden olyan minősített adatot nem tartalmazó, a biztosító, a viszontbiztosító, a biztosításközvetítő rendelkezésére álló adat, amely a biztosító, a viszontbiztosító, a biztosításközvetítő ügyfeleinek ideértve a károsultat is személyi körülményeire, vagyoni helyzetére, illetve gazdálkodására vagy a biztosítóval, illetve a viszontbiztosítóval kötött szerződéseire vonatkozik. A biztosítási titok tekintetében, időbeli korlátozás nélkül ha a törvény másként nem rendelkezik titoktartási kötelezettség terheli a biztosító tulajdonosait, vezetőit, alkalmazottait és mindazokat, akik ahhoz a biztosítóval kapcsolatos tevékenységük során bármilyen módon hozzájutottak. Biztosítási titok csak akkor adható ki harmadik személynek, ha a biztosító ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad, a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvényben (a továbbiakban: Bit.) titoktartási kötelezettség nem áll fenn. 12. Bit: A biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény; 13. Sztv.: A Számvitelről szóló 2000. évi C. törvény; 14. Grt.: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény; 15. Távért tv.: a távértékesítés keretében kötött pénzügyi ágazati szolgáltatási szerződésekről szóló 2005. évi XXV. törvény; 16. Eker tv.: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalomról összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény; Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 2

17. Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; 18. Szvmt.: a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény; 19. ÁAR: Az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete (más néven Általános adatvédelmi rendelet vagy GDPR). II. A Biztosító adatkezeléseinek a felsorolása és célja 1. A honlap látogatásával összefüggő adatkezelés 1.1. A Biztosító a colonnade.hu honlapján a bárki számára hozzáférhetően közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A Biztosító a honlap látogatóiról automatikusan az alábbi adatokat kapja: a látogató IP-címe, a látogatás időpontja, a weboldalon megtekintett aloldalak és tartalmak. Ezeket az adatokat a Biztosító kizárólag a honlappal kapcsolatos elemzésre, a honlap biztonságos működésének az ellenőrzésére használja fel. 1.2. A Biztosító ún. cookie -kat (sütiket) használ a weboldalán. A sütik a honlap használatával kapcsolatos információkat őriznek meg. A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a honlap online szolgáltatásainak fejlesztése. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak. A böngészőben lehetősége van megtiltania a sütik tárolását. 1.3. A honlap tartalmaz kizárólag a Biztosító ügyfelei vagy értékesítési partnerei számára hozzáférhető információkat is. Ezen felületekre a belépéshez felhasználói név és jelszó megadása szükséges. Az ezen felületeken megjelenő adatok kezelésére a biztosítási szerződéssel kapcsolatos adatkezelési szabályok az irányadók. 2. A honlapon végzett díjkalkulációval kapcsolatos adatkezelés 2.1. A honlapon végzett díjkalkuláció során a kitöltendő mezőkben rögzített adatokat a Biztosító a díjkalkuláció elkészítése céljából kezeli. A díjkalkulációs folyamat megszakítása esetén a ezeket az adatokat a Biztosító nem menti. 2.2. A díjkalkuláció alapján történt biztosításkötés eredményeként történő adatkezelésekre a biztosítási szerződések nyilvántartásával, végrehajtásával kapcsolatos alpontban foglaltak vonatkoznak. 3. A biztosítási szerződések nyilvántartásával, a szerződések végrehajtásával, és a biztosítási szolgáltatások teljesítésével összefüggő adatkezelés 3.1. A Biztosító az ügyfeleinek azon biztosítási titkait jogosult kezelni, amelyek a biztosítási szerződéssel, annak létrejöttével, nyilvántartásával, a szolgáltatással összefüggenek. Az adatkezelés célja a biztosítási szerződés megkötése, módosítása, állományban tartása, a biztosítási szerződésből származó követelések megítélése vagy a Bit-ben meghatározott egyéb cél lehet. 3.2. Az adatkezelés céljai közé tartozik az ENSZ, az EU vagy más által elrendelt gazdasági szankcióknak, illetve a pénzmosás és terrorizmus-finanszírozás megelőzésére vonatkozó kötelezettségeknek való megfelelés biztosítása. Ezzel kapcsolatban a Biztosító személyes adatokat (név) továbbíthat adatfeldolgozóinak az Amerikai Egyesült Államokba az Európai Bizottság megfelelőségi határozata, illetve a Privacy Shield Egyezmény alapján. 3.3. A colonnade.hu honlapon keresztül online történő szerződéskötések a Távért tv. és az Eker tv. hatálya alá esnek, ezért az adatkezelések további célja a fentiek mellett az ezen jogszabályok által előírt fogyasztói tájékoztatásra vonatkozó kötelezettség teljesítésének a bizonyítása, a biztosítási szerződés megkötésének a bizonyítása, az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 3

kísérése, az abból származó díjak számlázása, valamint az az azzal kapcsolatos követelések érvényesítése. 3.4 A Biztosító adatkezelése a biztosítási szerződés megkötésével, míg kárbejelentés, szolgáltatási igény bejelentése és a szerződéssel kapcsolatos információkérés során megadott adatok esetén a bejelentés, kérés elküldésével megadottnak tekintett önkéntes hozzájáruláson alapul. Amennyiben utasbiztosítási szolgáltatási igény teljesítésével kapcsolatban a biztosított létfontosságú érdekeinek védelmére az szükséges, akkor a biztosító egészségügyi adatokat továbbíthat az Európai Unión kívüli országokba az ilyen adattovábbítások körülményeiről a Biztosító a továbbításkor tájékoztatja az érintettet. 4. A biztosítotti veszélyközösség védelme céljából történő adatátadás 4.1. A biztosítotti veszélyközösség érdekeinek a megóvása érdekében a Biztosító a jogszabályokban foglalt vagy a szerződésben vállalt kötelezettségének teljesítése során a szolgáltatások jogszabályoknak és szerződésnek megfelelő teljesítése, a biztosítási szerződésekkel kapcsolatos visszaélések megakadályozása céljából a Bit. 149. -ában biztosított felhatalmazás alapján jogosult megkereséssel fordulni más biztosítóhoz a biztosító által a Bit. 135. (1) bekezdésében meghatározottak szerint, a biztosítási termék sajátosságainak a figyelembevételével kezelt a Bit. 149. (3)-(6) bekezdéseiben meghatározott adatok vonatkozásában. A megkeresésnek tartalmaznia kell az ott meghatározott személy, vagyontárgy vagy vagyoni jog azonosításához szükséges adatokat, a kért adatok fajtáját, valamint az adatkérés céljának megjelölését. A megkeresés és annak teljesítése nem minősül a biztosítási titok megsértésének. 4.2. A Biztosító ennek keretében, baleset és betegségbiztosítások teljesítésével kapcsolatban az alábbi adatokat kérheti: a) a szerződő, a biztosított, a kedvezményezett személy azonosító adatait; b) a biztosított személy adatfelvételkori, a szerződéses kockázattal kapcsolatos egészségi állapotára vonatkozó adatokat; c) az a) pontban meghatározott személyt érintő korábbi az e bekezdésben meghatározott ágazathoz tartozó szerződéssel kapcsolatos biztosítási eseményekre vonatkozó adatokat; d) a megkeresett biztosítónál megkötött szerződés megkötésével kapcsolatban felmerült kockázat felméréséhezszükséges adatokat; és e) a megkeresett biztosítónál megkötött szerződés alapján teljesítendő szolgáltatások jogalapjának vizsgálatához szükséges adatokat; szárazföldi járművek, sínpályához kötött járművek, légjárművek, hajók, szállítmány, tűz- és elemi károk, egyéb vagyoni károk, hitel, kezesség és garancia, különböző pénzügyi veszteségek, jogvédelem, segítségnyújtás ágazatokhoz tartozó biztosítások teljesítésével kapcsolatban az alábbi adatokat kérheti: a) a szerződő, a biztosított, a kedvezményezett és a károsult személy azonosító adatait; b) a biztosított vagyontárgyak, követelések vagy vagyoni jogok beazonosításához szükséges adatokat; c) az b) pontban meghatározott vagyontárgyakat, követeléseket vagy vagyoni jogokat érintően bekövetkezettbiztosítási eseményekre vonatkozó adatokat; d) a megkeresett biztosítónál megkötött szerződés megkötésével kapcsolatban felmerült kockázat felméréséhez szükséges adatokat; és e) a megkeresett biztosítónál megkötött szerződés alapján teljesítendő szolgáltatások jogalapjának vizsgálatához szükséges adatokat; a szárazföldi járművekkel kapcsolatos felelősség (beleértve a fuvarozó felelősségét is, és ideértve a kötelező gépjármű- felelősségbiztosítást), a légi járművekkel kapcsolatos felelősség, a hajókkal kapcsolatos felelősség, valamint az általános felelősségbiztosítási ágazatokhoz tartozó biztosítások teljesítésével kapcsolatban az alábbi adatokat kérheti: a) a károsult személy előzetes hozzájárulása esetén a károsult személy azonosító adatait; b) a szerződő, a biztosított és a kedvezményezett azonosító adatait, továbbá az előző bekezdés b) e) pontjában meghatározott adatokat; Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 4

c) a károsult személy előzetes hozzájárulása esetén a személyi sérülés miatt kárigényt vagy személyiségi jogsérelem miatt sérelemdíj iránti igényt érvényesítő személy adatfelvételkori, a szerződéses kockázattal kapcsolatos egészségi állapotára vonatkozó adatokat; d) a károsodott vagyontárgy miatt kárigényt érvényesítő személyt érintő korábbi az e bekezdésben meghatározott ágazathoz tartozó szerződéssel kapcsolatos biztosítási eseményekre vonatkozó személyes adatot nem tartalmazó adatokat; e) a károsult személy előzetes hozzájárulása esetén a személyi sérülés vagy személyiségi jogsérelem miatt sérelemdíj iránti igényt érvényesítő személyt érintő korábbi az e bekezdésben meghatározott ágazathoz tartozó szerződéssel kapcsolatos biztosítási eseményekre vonatkozó adatokat a szárazföldi járművek (sínpályához kötött járművek nélkül) és a szárazföldi járművekkel kapcsolatos felelősség (beleértve a fuvarozó felelősségét is, és ideértve a kötelező gépjármű- felelősségbiztosítást) biztosítási ágazatokhoz tartozó szerződés teljesítésével kapcsolatosan a jármű járműazonosító adatai (rendszáma, alvázszáma) alapján a szárazföldi járművekkel kapcsolatos felelősség (beleértve a fuvarozó felelősségét is, és ideértve a kötelező gépjármű-felelősségbiztosítást) ágazathoz tartozó károk esetén a károsult előzetes hozzájárulása nélkül is a Biztosító jogosult az alábbi adatokat kérni: a) az adott járművet érintően bekövetkezett biztosítási eseményekre vonatkozó adatokat, így különösen a káresemény időpontjára, jogalapjára, a jármű sérüléseire és az azokkal kapcsolatos károk megtérítésére vonatkozó adatokat, ideértve a megkereső biztosító által megjelölt gépjárműben bekövetkezett, de nem gépjármű által okozott károk adatait is; b) az adott járművet érintően a biztosító által elvégzett kárfelvétel tényeire, a kár összegére vonatkozó információkat. 4.3. A Biztosító által megkeresett biztosító a jogszabályoknak megfelelő megkeresés szerinti adatokat a megkeresésben meghatározott megfelelő határidőben, ennek hiányában a megkeresés kézhezvételétől számított tizenöt napon belül köteles átadni a Biztosítónak. 4.4. A Biztosító a megkeresés eredményeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredményeként a Biztosító tudomására jutott adat a Biztosító jogos érdekeinek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatározott időtartama meghosszabbodik az igény érvényesítésével kapcsolatban indult eljárás befejezéséig. 4.5. Ha a megkeresés eredményeként a Biztosító tudomására jutott adat a Biztosító jogos érdekeinek az érvényesítéséhez szükséges, és az igény érvényesítésével kapcsolatban az eljárás megindítására az adat megismerését követő egy évig nem kerül sor, az adat a megismerést követő egy évig kezelhető. 4.6. A Biztosító az e célból végzett megkeresés és a megkeresés teljesítésének tényéről, továbbá az abban szereplő adatok köréről a megkereséssel érintett ügyfelet a biztosítási időszak alatt legalább egyszer értesíti. Ha az ügyfél az információs önrendelkezési jogról és az információszabadságról szóló törvényben szabályozott módon az adatairól tájékoztatást kér és a Biztosító a fentiekben meghatározottakra tekintettel már nem kezeli a kérelemmel érintett adatokat, akkor ennek a tényéről tájékoztatja a kérelmezőt. 4.7. A Biztosító a megkeresés eredményeként kapott adatokat a biztosított érdekre nem vonatkozó, tudomására jutott, illetve általa kezelt egyéb adatokkal a fenti céltól eltérő célból nem kapcsolhatja össze. 4.8. A megkeresésben megjelölt adatok teljesítésének a helyességéért és pontosságáért a megkeresett biztosító a felelős. 5. Panaszokkal kapcsolatos adatkezelés 5.1. A Biztosító a panaszügyintézése során tudomására jutott személyes adatokat a Bit. 159.. panaszkezelésre vonatkozó rendelkezéseinek való megfelelés érdekében kezeli, és az ügyfelek panaszairól, valamint az azok rendezését, megoldását szolgáló intézkedésekről nyilvántartást vezet. A Biztosító adatkezelése a Bit. fenti rendelkezésén alapuló kötelező adatkezelés. 5.2. Telefonon történő panaszkezelés esetén a Biztosító a közötte és az ügyfél közötti telefonos kommunikációt hangfelvétellel rögzíti. A hangfelvétel rögzítését a Bit. fent hivatkozott szakasza rendeli el kötelezően. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 5

6. Telefonos ügyfélkapcsolati célú, valamint a biztosítási termékeknek telefonon keresztül történő értékesítésével kapcsolatos adatkezelés 6.1. A Biztosító az ügyfelek által, a megkötött biztosítási szerződéseikre vonatkozóan feltett kérdések esetén, vagy a Biztosító saját kezdeményezésére telefonon keresztül is felvilágosítást ad, illetve fogadja a biztosítási szerződésekkel összefüggő szolgáltatási és kártérítési igényeket. Ezeket a beszélgetéseket a Biztosító rögzíti. A hangfelvételek rögzítése a biztosítási szerződések nyilvántartásával, végrehajtásával kapcsolatos alpontban leírt célokból történik. 6.2. Egyes biztosításokat a Távértékesítési törvény szabályainak megfelelően telefonon keresztül is megköthetők. A telefonos kommunikációt rögzítjük a Távért. törvény által előírt fogyasztói tájékoztatásra vonatkozó kötelezettség teljesítésének bizonyítása érdekében, valamint a biztosítási szerződés megkötésének, majd teljesítésének a céljából, továbbá a biztosítási szerződések nyilvántartásával, végrehajtásával kapcsolatos alpontban részletezett célokból. A hangfelvétel rögzítése az érintett hozzájárulásán alapul. 6.3. A Biztosító a felvételeket ideértve a panaszkezelések során rögzített beszélgetéseket is - elemzi abból a célból, hogy az ügyfelek elégedettségének növelése érdekében is ellenőrizhesse a telefonos ügyfélszolgálati tevékenységére vonatkozó minőségi követelmények teljesülését. 7. A Biztosító irodáiba telepített kamerák 7.1. A Biztosító a figyelemfelhívó tájékoztatással jelzett helyiségekben kamerarendszert üzemeltet. A megfigyelőrendszer hangot nem rögzít. 7.2. A felvételek készítésének célja az emberi élet, a testi épség, személyi szabadság védelme, az üzleti titok, értékpapírtitok, biztosítási titok védelme, a személy- és vagyonvédelem érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása, az ügyféltérben előforduló esetleges balesetek körülményeinek a dokumentálása, és a biztosító feladatainak ellátásához szükséges, a közönség számára nyilvános magánterületének a védelme. 7.3. Az adatok kezelése az érintett önkéntes hozzájárulásán alapul, amely hozzájárulást az Szvmt. 30. (2) bekezdése alapján megadottnak kell tekinteni a megfigyelt területekre történő belépéssel. 7.4. A felvételeknek a megtekintésére a Biztosító arra jogosultsággal rendelkező munkavállalói jogosultak. A felvételekkel kapcsolatos jogairól (tájékoztatás kérése, zárolás, betekintés) a VIII. fejezetben tájékozódhat. 8. Közvetlen üzletszerzési célú adatkezelések (direkt marketing) 8.1. A Biztosító közvetlen üzletszerzési (direkt marketing) tevékenységének minősül minden olyan közvetlen megkeresés módszerével végzett tájékoztató tevékenység, amelyeknek célja a Grt. szerinti gazdasági reklám továbbítása a fogyasztók vagy kereskedelmi partnerek részére. Ilyen célú adatkezeléseket különösen az alábbi tevékenységei keretében végzünk egyes nyereményjátékok esetén a nyereményjátékban résztvevők körében; biztosítási, pénzügyi termékekkel, szolgáltatásokkal kapcsolatos előzetes igényfelmérések során közvetlenül-, vagy biztosításközvetítők közreműködésével; elektronikus formátumú és nyomtatott hírlevelek küldése keretében; címzett reklámküldemények küldése keretében; telefonos értékesítési kampányok során. 8.2. A közvetlen üzletszerzési céllal kezelt adatok köre különösen: név, lakcím, születési hely, idő, telefonszám, e-mail cím. 8.3. Az adatok kezelésének a célja az, hogy a Biztosító üzletszerzési célú megkereséseket kezdeményezhessen telefonon, vagy más kommunikációs eszköz útján, illetve, hogy az érintett részére gazdasági reklámot küldjön. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 6

8.4. Az adatok forrása: maga az érintett, vagy olyan harmadik személyek, akiktől a Biztosító ingyenesen vagy ellenérték fejében, szerződések alapján személyes adatokat vesz át abból a célból, hogy az átvett adatokat direkt marketing célra felhasználhassa. 8.5. A kezelt adatok, információk körét az adatok felvételére szolgáló, az adott direkt marketing célú tevékenységhez rendszeresített írásbeli és elektronikus nyilatkozatok, telefonon keresztül megadott adatkezelési hozzájárulások esetén pedig a telefonbeszélgetésekről készített hangfelvételek tartalmazzák. 8.6. Az adatok kezelése az érintett önkéntes hozzájárulásán alapul. A hozzájárulás megadása az adatok felvételekor történik. Az adatok felvételét a Biztosító a vele szerződéses kapcsolatban álló biztosításközvetítői útján is lebonyolíthatja. 8.7. A közvetlen üzletszerzési célú adatkezelésekhez adott hozzájárulások visszavonásának a lehetőségéről a III. fejezet 7. pontjában adunk tájékoztatást. 9. Nyereményjátékok, promóciók szervezése céljából történő adatkezelés 9.1. Az adatkezelés célja a Biztosító által szervezett nyereményjátékok lebonyolítása. 9.2. A kezelt adatok köre különösen: név, telefonszám, e-mail cím, lakcím, születési hely és idő. 9.3. A kezelt adatok esetleges, az adott játéktól függő további körét az adatok felvételére szolgáló papír alapú, vagy elektronikus nyilatkozatok, informatikai alkalmazások regisztrációs felületei tartalmazzák. 9.4. A Biztosító adatkezelése az érintett önkéntes hozzájárulásán alapul, amelyet a Biztosító az érintettnek a nyereményjátékban, promócióban történő részvételével megadottnak tekint. 9.5. A Biztosító esetenként harmadik személyeket bíz meg a nyereményjáték lebonyolításával. A Biztosító által ezen céllal igénybe vett harmadik személyek a Biztosító adatfeldolgozóinak minősülnek. Az adatfeldolgozók személyéről a Biztosító az adott nyereményjáték szabályzatában ad tájékoztatást. 10. Álláshirdetésekre jelentkezők adatainak a kezelése 10.1. A Biztosító a hozzá közvetlenül-, vagy munkaerő közvetítőn keresztül beérkezett önéletrajzokban és a csatolt egyéb dokumentumokban szereplő személyes adatokat abból a célból kezeli, hogy az érintettet a végzettségének és érdeklődési körének leginkább megfelelő álláslehetőségekről értesítse, az érintettel időpontot egyeztessen, és a kiválasztást lebonyolítsa. 10.2. Ezen adatkezelések az érintett önkéntes hozzájárulásán alapulnak, amely hozzájárulást az érintett az adatok megküldésével adja meg. 11. Egyéb adatkezelések Az érintett előzetes hozzájárulása esetén a Biztosító egyéb céllal is kezelhet személyes adatokat. Ezen adatkezelésekről a Biztosító az adatoknak a cél szerinti felvételekor ad az érintetteknek tájékoztatást. III. Az adatkezelések időtartamai 1. A honlap látogatása során a számítógépre elhelyezett sütiket a felhasználó a saját számítógépéről bármikor eltávolíthatja, illetve letilthatja böngészőjében a sütik alkalmazását. 2. A biztosítási titok körébe tartozó adatok kezelése során a Biztosító a személyes adatokat ideértve az egészségi állapottal közvetlenül összefüggő adatokat is a biztosítási jogviszony fennállásának idején, valamint azon időtartam alatt kezelheti, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. A Biztosító a létre nem jött biztosítási szerződéssel kapcsolatos személyes adatokat addig kezelheti, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető. A biztosítási szerződés megkötésével, nyilvántartásával, valamint a biztosítási szolgáltatással összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Biztosító az Sztv. 169. -a alapján 8 évig őrzi meg. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 7

3. A Biztosító a biztosítók közötti adatcsere folytán más biztosítótól beszerzett adatokat a Biztosítotti veszélyközösség védelme pontban részletezett feltételekkel és időtartam elteltéig kezeli. 4. A panaszügyintézés során készült hangfelvételeket a Biztosító öt évig őrzi meg. A Biztosító a panaszt és az arra adott választ öt évig őrzi meg, és azt a hatóságok kérésére bemutatja. 5. A telefonos ügyfélszolgálati és értékesítési célú adatkezelések esetén a Biztosító a hangfelvételeket a biztosítási célú adatkezeléssel egyező időtartamig tárolja. 6. A megfigyelt területek kamera felvételei tárolásának az időtartama a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvénynek (a továbbiakban: Szvmt.) a legfeljebb 60 napos megőrzést lehetővé tevő rendelkezése értelmében felhasználás hiányában öt nap. A felvételeket a biztosító a székhelyén tárolja. 7. A közvetlen üzletszerzési céllal felvett adatokat a Biztosító az érintett hozzájárulásának a visszavonásáig kezeli. A hozzájáruló nyilatkozat visszavonására, továbbá a reklámok közvetlen megkeresés módszerével történő küldésének a megtiltására az érintettnek bármikor, indokolás nélkül, ingyenesen lehetősége van a Biztosító elérhetőségein. 8. A nyereményjátékokon történő részvétel céljából a résztvevők által megadott személyes adatokat a Biztosító az adatok megadásától számított 5 évig kezeli. 9. Az álláshirdetésekre jelentkezők által a karrierlehetőségekről történő tájékoztatási céllal megadott elérhetőségeket a Biztosító az érintett hozzájárulásának a visszavonásáig kezeli. A visszavonó nyilatkozat a Biztosítónak küldött elektronikus levélben, vagy postai levélben is megküldhető. A hozzájárulás visszavonását követően a Biztosító az érintettet karrierlehetőségekkel kapcsolatban nem keresi meg a továbbiakban. A Biztosító az álláshirdetésre jelentkezők által megadott adatokat a kiválasztási folyamattal, továbbá a foglalkoztatási jogviszony létrejöttének az elmaradásával kapcsolatos, az esetleges megalapozatlan igények elhárítása céljából, az általános elévülési idő elteltéig kezeli. Amennyiben a foglalkoztatási jogviszony létrejön, úgy az adatok, dokumentumok kezelésére az adott foglalkoztatási jogviszonyra vonatkozó szerződéses és jogszabályi rendelkezések az irányadók. IV. Az adatkezelések jogalapjai 1. A díjkalkuláció és a honlapon keresztül történő közlések, vélemények kezelésének a jogalapja az érintettek hozzájárulása. 2. A biztosítási szerződések kezelésével, nyilvántartásával kapcsolatos, valamint a telefonos ügyfélszolgálati célú adatkezelések jogalapja az érintettek hozzájárulása, a Bit. 135. -a, az Sztv. 169. -a, továbbá a biztosításnak elektronikus úton, vagy telefonon keresztül történő megkötése esetén a Távért. tv. 11. (2) bekezdése, és az Eker tv. 13/A. -a. Az egészségi állapottal összefüggő adatokat a biztosító az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény rendelkezései szerint, az érintett írásbeli hozzájárulásával kezelheti. 3. A biztosítotti veszélyközösség védelme céljából történő adatkezelések jogalapja a Bit. 149. -a. 4. A panaszkezelési célú adatkezelések jogalapja a Bit. 159. -a. 5. Az ügyféltérbe telepített kamerafelvételek, és az épületbe történő beléptetés során rögzített adatok kezelésének a jogalapja az érintett hozzájárulása, valamint az az Szvmt. 31-32. -ai. 6. A közvetlen üzletszerzési célú adatkezelés jogalapja az érintettek hozzájárulása, valamint a Grt. 6. -a. 7. A nyereményjátékokon résztvevők adatai kezelésének a jogalapja az érintettek hozzájárulása, valamint az Sztv. 169. -a. 8. Az álláshirdetésekre jelentkezők adatai kezelésnek a jogalapja az érintettek hozzájárulása. 9. Az ENSZ, az EU vagy más által elrendelt gazdasági szankcióknak (embargóknak) való megfelelés biztosítása esetén az adatkezelés jogalapja a Biztosító jogos érdeke, illetve a Biztosítóra vonatkozó jogi kötelezettség teljesítése. V. Az adatok megismerésére jogosultak köre 1. A személyes adatokat és a biztosítási titoknak minősülő információkat a Biztosító a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, megbízott Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 8

biztosításközvetítői, illetve a Biztosító részére szolgáltatási szerződések alapján adatfeldolgozási-vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, a Biztosító által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben. Közös adatkezelés esetén a további adatkezelők személyéről az adott adatkezelési célok leírásánál található tájékoztatás. A biztosítási titoknak minősülő adatokat jogosultak megismerni továbbá mindazon személyek vagy szervezetek is, akikkel szemben a biztosítási titok megtartásának a kötelezettsége a Bit. X. fejezete értelmében nem áll fenn. 2. A Biztosító az adatkezelések során adatfeldolgozókat, illetve a Biztosító részére kiszervezett tevékenységet végző szolgáltatókat vesz igénybe, erre irányuló szolgáltatási szerződések keretében. A Biztosító ebben a körben gondoskodik az ÁAR rendelkezéseinek alkalmazásáról. VI. A biztosítási titok megtartására vonatkozó rendelkezések 1. A biztosítási titok tekintetében, időbeli korlátozás nélkül ha a törvény másként nem rendelkezik titoktartási kötelezettség terheli a biztosító tulajdonosait, vezetőit, alkalmazottait és mindazokat, akik ahhoz a biztosítóval kapcsolatos tevékenységük során bármilyen módon hozzájutottak. 2. Biztosítási titok csak akkor adható ki harmadik személynek, ha a biztosító ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad, a Bit. X. fejezete alapján a titoktartási kötelezettség nem áll fenn. VII. Az adatkezelésekkel kapcsolatos jogok és érvényesítésük Az érintettek jogai az alábbiakra terjednek ki: 1. kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, 2. kérheti a személyes adatai helyesbítését és kiegészítését, 3. kérheti a személyes adatai törlését vagy kezelésének korlátozását, 4. tiltakozhat a személyes adatok kezelése ellen, 5. panasszal fordulhat az illetékes adatvédelmi fő felügyeleti hatósághoz (NAIH), 6. joga van az adathordozhatósághoz, illetve 7. kérheti a személyes adatainak direkt marketing célokra való használatának megtiltását. 1. A Biztosító az érintett kérelmére a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 napon belül írásban tájékoztatást ad az érintett részére a Biztosító vagy adatfeldolgozója által kezelt, az érintettre vonatkozó - személyes adatok kategóriáiról és azok forrásáról; - adatkezelés céljáról, jogalapjáról; - személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; - a címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják igénybe vett adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről; - az érintett azon jogáról, hogy kérheti a személyes adatai helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; - a felügyeleti hatósághoz címzett panasz benyújtásának jogáról; - az érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az érintett természetes személy még nem nyújtott be. Egyéb esetekben az adminisztratív költségeken alapuló, észszerű mértékű költségtérítés állapítható meg. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 9

Az Biztosító a fentieken túl, az érintett kérésére a kezelt személyes adatok másolatát rendelkezésre bocsátja. 2. Az érintett jogosult arra, hogy kérésére a Biztosító indokolatlan késedelem nélkül helyesbítse vagy kiegészítse a rá vonatkozó pontatlan személyes adatokat. 3. A Biztosító az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törli, ha - a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy - az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, kivéve, ha az adat kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy jogi kötelezettség teljesítéséhez szükséges. A Biztosító az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül akkor is törli, ha a személyes adatokat az adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell, vagy a személyes adatok gyűjtésére az ÁAR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az érintett jogosult arra, hogy kérésére a Biztosító korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: - az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; - az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; - az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy - az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Az így korlátozott kezelésű adatot a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő a korlátozás feloldásáról előzetesen tájékoztatja az érintettet, akinek a kérésére korlátozták az adatkezelést. 4. Ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, akkor az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Biztosító a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozást a Biztosító annak benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az érintettet írásban tájékoztatja. Az érintettek a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Biztosítónál szóban (személyesen) vagy írásban (ide értve az elektronikus levelezést is) jelenthetik be, az alábbi elérhetőségeken: Colonnade Biztosító Adatvédelmi Tisztviselő email: dpo@colonnade.hu levelezési címe: 1442 Budapest, Pf.:101 Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 10

5. Ha Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmét nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, akkor az alábbi hatóságoknál jogosult bejelentést tenni. Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Levelezési cím: 1530 Budapest, Pf. 5 Telefon: (+36) 1 391 1400 Telefax: (+36) 1 391 1410 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu A biztosító ÁAR szerinti fő felügyeleti hatósága, a Commission nationale pour la protection des données Székhely és levelezési cím: 1, Avenue du Rock n Roll L-4361 Esch-sur-Alzette, Luxembourg, Web: cnpd.public.lu Személyes adatainak a védelméhez fűződő jogainak a megsértése esetén Ön jogosult bírósághoz is fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. 6. Az érintett jogosult arra, hogy a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ha ez technikailag megvalósítható, az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását. VIII. Egyéb tájékoztatások 1. Az elhunyt személyhez kapcsolódó adatok kezelése Az elhunyt személyhez kapcsolódó adatok kezelésére a személyes adatok kezelésére vonatkozó jogszabályi rendelkezések az irányadók. Az elhunyt személlyel kapcsolatba hozható adatok tekintetében az érintett jogait az elhunyt örököse, illetve a biztosítási szerződésben nevesített jogosult is gyakorolhatja. 2. Egyéb adatkezelések Amennyiben a Biztosító a Bit. 138. -ban felsorolt hatóságok részére tájékoztatást nyújt a személyes adatokkal kapcsolatosan, akkor a közléskor az érintettet is tájékoztatja az adattovábbítás jogalapjáról és címzettjéről. A biztosító nem tájékoztatja az érintett személyt a Bit. 138. (1) bekezdés b), f) és j) pontjai, illetve a 138. (6) bekezdése alapján végzett adattovábbításokról. Az adatkezelő a hatóságok részére amennyiben a hatóság a pontos célt és az adatok körét megjelölte személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához szükséges. 3. A kamerafelvételekre vonatkozó külön rendelkezések 3.1. Tájékoztatás kéréséhez való jog Ön a felvétel keletkezésétől számított öt napon belül tájékoztatást kérhet arról, hogy mi látható a felvételen Önnel összefüggésben. A kérelemben szükséges megjelölnie, hogy a felvétel hol, milyen időpontban készült, és Ön miről ismerhető fel. A Biztosító a kérelmet 25 napon belül teljesíti. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 11

3.2. Zároláshoz való jog Ön a felvétel keletkezésétől számított öt napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot az adatkezelők ne semmisítsék meg, illetve ne töröljék (zárolás). A kérelemben szükséges megjelölnie, hogy a felvétel hol, milyen időpontban készült, Ön miről ismerhető fel, és a zárolást milyen okból kéri. Tájékoztatjuk, hogy a zárolással egyidejűleg célszerű a szükséges hatósági, bírósági eljárást is megindítania, mivel a felvételeket kizárólag hatósági, bírósági megkeresésre adjuk ki. 3.3. Betekintéshez való jog Ön a felvétel keletkezésétől számított öt napon belül kérheti, hogy az Önről készült felvételekbe betekinthessen. A kérelemben szükséges megjelölnie, hogy a felvétel hol, milyen időpontban készült, Ön miről ismerhető fel, illetve a felvételbe melyik napon kíván betekinteni. Tájékoztatjuk, hogy betekintésre munkanapokon hétfőtől péntekig, 9-16 óra között tudunk lehetőséget biztosítani. 4. Adatvédelmi incidens bejelentése a felügyletei hatóságnak, az érintett tájékoztatása Az adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem járt kockázattal az érintett jogaira és szabadságaira nézve. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidensekhez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintett jogaira tekintettel. Az Adatkezelő a fentieken túlmenően is megtesz minden lehetséges lépést az adatvédelmi incidens leghatékonyabb elhárítása és a személyes adatok védelmének legteljesebb biztosítása érdekében. Colonnade Insurance S.A. Magyarországi Fióktelepe Adatkezelési Tájékoztató 03/2018 12